Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором.
1.2. Политика применяется к сайтам, ботам и мини-приложениям оператора в мессенджерах и социальных сетях (далее — сервисы оператора).
1.3. Политика не распространяется на обработку персональных данных мессенджерами, социальными сетями и платёжными сервисами: в отношении своих пользователей они выступают самостоятельными операторами и действуют по собственным правилам.
1.4. Настоящая Политика размещается в открытом доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ и не является согласием субъекта на обработку персональных данных.
2. Оператор
3. Цели обработки, обрабатываемые данные и правовые основания
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
3.1.1. Рассмотрение обращений и обратная связь
Данные: идентификатор пользователя в мессенджере или социальной сети; содержание обращения; фамилия, имя, отчество, номер телефона, адрес электронной почты — если субъект сообщил их для получения ответа.
Правовое основание: для обращений, связанных с заключением или исполнением договора, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для иных обращений, направленных субъектом добровольно, — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес оператора в рассмотрении поступившего обращения при условии, что при этом не нарушаются права и свободы субъекта персональных данных).
3.1.2. Заключение и исполнение договоров, доступ к сервисам, расчёты
Данные: адрес электронной почты; идентификатор пользователя в мессенджере или социальной сети; фамилия, имя, отчество, номер телефона и идентификационный номер налогоплательщика — если они необходимы для исполнения договора и оформления расчётных документов; сведения о платеже — идентификатор, сумма, статус.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, и для заключения договора по его инициативе. В части оформления расчётных и подтверждающих документов — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
3.1.3. Оказание информационно-развлекательных услуг
Услуги по добровольно сообщённым сведениям: гороскоп, натальная карта, нумерологический расчёт, гадание.
Данные: идентификатор пользователя в мессенджере или социальной сети; дата рождения; время рождения; место рождения; пол; содержание запроса; сведения о платеже — идентификатор, сумма, статус.
Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных. Согласие выражается отдельным действием пользователя в сервисе, до начала обработки, и не совмещается с принятием иных документов.
3.1.4. Генерация и обработка изображений по запросу пользователя
Данные: идентификатор пользователя в мессенджере или социальной сети; изображения, направленные пользователем, и результаты их обработки; текст запроса; сведения о платеже.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
3.1.5. Работа городского информационного сервиса
Включая обработку поступающей информации и формирование агрегированной информационно-аналитической статистики.
Данные: идентификатор пользователя социальной сети; содержание публикации, комментария, истории, отзыва или обращения; ответы пользователя на вопросы анкеты; наименование организации и её контактный телефон, сообщённые представителем организации для размещения в справочнике.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.1.6. Учёт и маркировка рекламы
Данные: фамилия, имя, отчество и идентификационный номер налогоплательщика рекламодателя; идентификатор пользователя социальной сети; сведения о договоре и расчётах.
Правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для выполнения возложенных на оператора законодательством Российской Федерации обязанностей по учёту и маркировке рекламы, распространяемой в сети «Интернет».
3.1.7. Обеспечение работоспособности и безопасности сервисов
Данные: сведения, автоматически фиксируемые журналами веб-сервера, — IP-адрес, дата и время обращения, сведения о браузере и операционной системе, запрошенные страницы, источник перехода.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.2. Оператор не обрабатывает персональные данные в целях, отличных от перечисленных. Информационные рассылки не осуществляются.
3.3. Данные банковских карт оператором не собираются и не обрабатываются.
3.4. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, предусмотренных статьёй 10 Закона № 152-ФЗ, и не формирует по таким признакам характеристики пользователей.
3.5. Изображения, направляемые пользователем, обрабатываются исключительно для выполнения запрошенной им функции, не используются для установления личности и не относятся к биометрическим персональным данным в значении статьи 11 Закона № 152-ФЗ.
3.6. Оператор не принимает в отношении субъекта решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки его персональных данных.
4. Категории субъектов персональных данных
- пользователи мессенджеров, социальных сетей, ботов, мини-приложений и веб-сервисов, персональные данные которых обрабатываются в рамках работы сервисов оператора;
- лица, направившие оператору обращение;
- клиенты и плательщики по договорам об оказании услуг;
- рекламодатели — физические лица и индивидуальные предприниматели;
- представители организаций, размещающих сведения в городском справочнике;
- посетители сайтов оператора.
Субъекты персональных данных не являются работниками оператора; наёмные работники у оператора отсутствуют.
5. Действия с персональными данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с использованием средств автоматизации. Материальных носителей персональных данных у оператора нет.
5.3. Оператор не осуществляет распространение персональных данных. Материалы, поступившие от пользователей, используются в публикациях без сведений, позволяющих определить их автора.
6. Сроки хранения и уничтожение
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные пользователей сервисов — в течение срока использования сервиса;
- обращения, не приведшие к заключению договора, — до завершения их рассмотрения;
- данные клиентов и деловая переписка — в течение срока действия договора и срока, необходимого для защиты прав сторон;
- сведения о расчётах и подтверждающие документы — в течение срока, установленного законодательством о налогах и сборах и о бухгалтерском учёте;
- сведения о рекламодателях — в течение срока, установленного законодательством о рекламе;
- журналы веб-сервера — не более 12 месяцев.
6.2. Персональные данные уничтожаются:
- при достижении цели обработки, истечении срока хранения либо отзыве согласия при отсутствии иных законных оснований — в срок, не превышающий 30 дней;
- по требованию субъекта об уничтожении персональных данных, являющихся неправомерно полученными или не являющихся необходимыми для заявленной цели обработки, — в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих этот факт;
- по требованию субъекта о прекращении обработки персональных данных — в течение 10 рабочих дней со дня получения требования; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления.
6.3. Резервные копии хранятся не более 7 календарных дней и замещаются в рамках цикла резервного копирования.
7. Передача персональных данных
7.1. Базы данных оператора размещаются на вычислительной инфраструктуре российского хостинг-провайдера на территории Российской Федерации.
7.2. Оператор предоставляет персональные данные третьим лицам только в следующих случаях:
- оператору рекламных данных — сведения о рекламодателе в объёме, установленном законодательством о рекламе;
- платёжному сервису — в объёме, необходимом для проведения платежа и формирования фискального документа;
- государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации.
7.3. Ответственность за обработку персональных данных перед субъектом несёт оператор.
8. Согласие и его отзыв
8.1. Там, где правовым основанием обработки является согласие, оно выражается отдельным действием пользователя в сервисе до начала обработки и не совмещается с принятием иных документов. Оператор фиксирует идентификатор пользователя, дату и время выражения согласия и редакцию текста согласия.
8.2. Согласие может быть отозвано в любое время. Для отзыва достаточно направить сообщение по любому из контактов, указанных в разделе 2; обоснование не требуется.
8.3. При отзыве согласия и отсутствии иных законных оснований оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, о правовых основаниях и об источнике получения данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.
9.2. Обращение направляется по любому из контактов, указанных в разделе 2. Обращение должно позволять установить субъекта: содержать сведения или идентификатор, которые он использовал при обращении к оператору или в сервисе.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
10. Меры по обеспечению безопасности
10.1. Обязанности лица, ответственного за организацию обработки персональных данных, оператор исполняет лично. Доступ к персональным данным имеет оператор лично.
10.2. Применяются организационные и технические меры: разграничение доступа, аутентификация по криптографическим ключам при доступе к серверам, защищённый протокол передачи данных (HTTPS/TLS) на публичных ресурсах, хранение паролей пользователей в виде необратимых хеш-значений, регистрация событий доступа, резервное копирование.
10.3. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства; ведётся учёт обращений субъектов персональных данных.
10.4. При выявлении инцидента оператор принимает меры по прекращению нарушения и уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
11. Файлы cookie
11.1. Сайты оператора используют строго необходимые (служебные) файлы cookie, обеспечивающие работоспособность и безопасность сайта. Правовое основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
11.2. Системы веб-аналитики на сайте-портфолио не используются. Пользователь может ограничить или запретить сохранение файлов cookie в настройках браузера; это может повлиять на корректность работы сайта.
12. Место обработки персональных данных
12.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Трансграничная передача персональных данных оператором не осуществляется.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://bachinina.ru/politika.html и действует с даты её размещения.
13.2. Оператор обеспечивает доступ к Политике в каждом сервисе, посредством которого осуществляется сбор персональных данных.
14. Контакты и надзорный орган
14.1. По вопросам обработки персональных данных: ekaterina_bachinina@mail.ru, +7 904 948-04-40.
14.2. Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
Оператор: Индивидуальный предприниматель Бачинина Екатерина Александровна
Дата утверждения: 24 августа 2026 г.